GoPlus: Skill, yang pernah menduduki puncak daftar unduhan ClawHub, ternyata adalah program trojan, beberapa pengguna sudah mengalami kerugian aset.
Foresight News melaporkan, menurut pemantauan GoPlus, Skill "What Would Elon Do" yang pernah menduduki puncak daftar unduhan ClawHub sebenarnya adalah program trojan. Penyerang menggunakan bot untuk meningkatkan jumlah unduhan dan memanipulasi peringkat agar skill ini menjadi populer, sehingga menarik banyak pengguna untuk menginstalnya.
Setelah Skill berbahaya ini diinstal, ia akan mencuri kunci SSH pengguna, private key dompet kripto, serta cookie browser, dan membangun reverse shell ke server penyerang, yang telah menyebabkan kerugian aset nyata bagi pengguna. Insiden ini mengungkap jalur serangan rantai pasokan baru yang serius dalam ekosistem Skill. GoPlus mengingatkan pengguna untuk berhenti menjalankan OpenClaw tanpa perlindungan.
Selain itu, menurut pengungkapan dari chiefofautism, ditemukan total 1184 Skill berbahaya di seluruh pasar ClawHub, di mana satu penyerang secara mandiri mengunggah 677 paket berbahaya.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Alamat bitcoin yang tidak aktif selama 16,2 tahun telah diaktifkan, berisi 50 BTC
Singapore Telecommunications menaikkan panduan laba, mengatakan dampak dari peristiwa terkait Nvidia “cukup terbatas”.
Singtel dari Singapura menyatakan bahwa perusahaannya pada dasarnya tidak terpengaruh oleh situasi terkait Nvidia, karena hanya sebagian kecil sumber daya komputasi di pusat datanya yang disewakan kepada pelanggan cloud baru yang memiliki hubungan dengan produsen chip tersebut.
Yen kembali menembus batas 160! Menteri Keuangan Jepang menyatakan akan "bekerja sama" dengan Departemen Keuangan AS untuk mengatasi fluktuasi sepihak.
Setelah yen jatuh di bawah level kunci 160, Menteri Keuangan Jepang menyatakan akan bekerja sama erat dengan Departemen Keuangan AS untuk mengatasi volatilitas satu sisi, sehingga spekulasi tentang intervensi bersama kembali mencuat.
Harga kripto
Lainnya
